CVE-2022-3656

Imperva Red Team 最近披露了一个名为 CVE-2022-3656 的漏洞，该漏洞影响超过 25 亿使用 Google Chrome 和基于 Chromium 的浏览器的用户。

该漏洞允许窃取敏感文件，例如加密钱包和云服务商凭据。

漏洞说明：

1.https://bugs.chromium.org/p/chromium/issues/detail?id=1345275#c34

2.https://www.imperva.com/blog/google-chrome-symstealer-vulnerability/

使用方法：

1. 下载 poc.zip 文件并解压

2. 进入 "fancy-poc" 目录并提供该文件 (python3 -m http.server)

3. 打开 http://localhost:8000 并按照 PoC 说明操作